# Непривилегированный ввод управляет privileged URL sink

RuleID: security.privileged-url-input@1.0.0
Status: recovery-required
Catalog snapshot: 4558458d

Accepted subset is bounded. If required evidence is incomplete, the affected result is unknown.

## V-SEC-08 — Непривилегированный ввод управляет privileged URL sink

Пользовательский URL может направить привилегированный запрос к внутреннему сервису или недопустимой схеме.

Status: recovery-required

Scope notes: Source producer требует восстановления и квалификации. Если необходимые факты не получены, результат — unknown, а не «ошибки нет».

### Before (illustrative)

```swift
privilegedClient.fetch(URL(string: input)!)
```

### After (illustrative)

```swift
// Разрешить только нужные scheme, host и port.
// Проверять redirects и фактическую цель соединения.
```

Boundary: Client URL не автоматически SSRF; revalidation и redirects учитывать

---
Language: ru
Canonical: https://docs.swift-analyzer.com/catalog/security.privileged-url-input/
Source revision: 4558458d